銓垣科技有限公司 hxxp://www.breita.com.tw

显示全部楼层 · 发表于 2010-12-1 13:49:15

先前，金山毒霸2011版不能查杀，上报PC120后全部都能查杀了。真给力！
hxxp://www.breita.com.tw/ncom/inc/,,/M/k1.exe
hxxp://www.breita.com.tw/ncom/inc/,,/M/k2.exe
hxxp://www.breita.com.tw/ncom/inc/,,/M/k3.exe

显示全部楼层 · 发表于 2010-12-1 13:54:33

ess 清空

2010-12-1 14:04:01 HTTP 过滤器文件 http://www.breita.com.tw/ncom/inc/,,/M/k1.exe Win32/Spy.Banker.TMW 特洛伊木马的变种连接中断 - 已隔离 WWW-738C9D7CF42\Administrator 通过应用程序访问 web 时检测到威胁: D:\Program Files\Opera\opera.exe.

2010-12-1 14:04:50 HTTP 过滤器文件 http://www.breita.com.tw/ncom/inc/,,/M/k2.exe Win32/Spy.Banbra.OGI 特洛伊木马的变种连接中断 - 已隔离 WWW-738C9D7CF42\Administrator 通过应用程序访问 web 时检测到威胁: D:\Program Files\Opera\opera.exe.

2010-12-1 14:05:15 HTTP 过滤器文件 http://www.breita.com.tw/ncom/inc/,,/M/k3.exe 可能是 Win32/Spy.Delf.OGP 特洛伊木马的变种连接中断 - 已隔离 WWW-738C9D7CF42\Administrator 通过应用程序访问 web 时检测到威胁: D:\Program Files\Opera\opera.exe.

显示全部楼层 · 发表于 2010-12-1 14:01:32

360 WD 全部拦截

显示全部楼层 · 发表于 2010-12-1 15:30:51

本帖最后由留侯于 2010-12-1 15:31 编辑

大蜘蛛SpIDer Gate：
Response is infected by Trojan.DownLoader.origin (type=1). Url=http://www.breita.com.tw/ncom/inc/,,/M/k1.exe
Response is infected by Trojan.PWS.Banker.53396 (type=1). Url=http://www.breita.com.tw/ncom/inc/,,/M/k2.exe
Response is infected by Trojan.PWS.MSN.origin (type=1). Url=http://www.breita.com.tw/ncom/inc/,,/M/k3.exe

显示全部楼层 · 发表于 2010-12-1 15:33:16

卡巴全杀...

显示全部楼层 · 发表于 2010-12-1 15:57:33

K1:开始在“C:\Users\Administrator\Downloads\k1.exe”中扫描
C:\Users\Administrator\Downloads\k1.exe
[检测]       是 TR/Crypt.NSPM.Gen 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“49fc5e00.qua”。
K2:开始在“C:\Users\Administrator\Downloads\k2.exe”中扫描
C:\Users\Administrator\Downloads\k2.exe
[检测]       是 TR/Downloader.Gen 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“49d15e9d.qua”。
K3:开始在“C:\Users\Administrator\Downloads\k3.exe”中扫描
C:\Users\Administrator\Downloads\k3.exe
[检测]       是 TR/Dropper.Gen 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“49685eee.qua”。

显示全部楼层 · 发表于 2010-12-1 19:37:54

被panda反钓鱼阻挡。

显示全部楼层 · 发表于 2010-12-1 22:48:54

趨勢只抓到k1

其餘上報嚕~

显示全部楼层 · 发表于 2010-12-1 23:41:05

本帖最后由 wonne153 于 2010-12-2 00:08 编辑

NIS2011 没反应
点击运行后K1被干掉了

[病毒样本] 銓垣科技有限公司 hxxp://www.breita.com.tw

本帖子中包含更多资源